सुरक्षा अनुसंधान Kali Linux 2021.1 के लिए वितरण किट का विमोचन

वितरण किट काली लिनक्स 2021.1 जारी किया गया था, जिसे कमजोरियों के लिए सिस्टम का परीक्षण करने, ऑडिट करने, अवशिष्ट जानकारी का विश्लेषण करने और घुसपैठियों द्वारा हमलों के परिणामों की पहचान करने के लिए डिज़ाइन किया गया था। वितरण किट के भीतर बनाए गए सभी मूल विकास जीपीएल लाइसेंस के तहत वितरित किए जाते हैं और सार्वजनिक गिट भंडार के माध्यम से उपलब्ध होते हैं। आईएसओ छवियों के कई संस्करण डाउनलोड करने के लिए तैयार किए गए हैं, जिनका आकार 380 एमबी, 3.4 जीबी और 4 जीबी है। बिल्ड x86, x86_64, एआरएम आर्किटेक्चर (आर्मएचएफ और आर्मेल, रास्पबेरी पाई, बनाना पाई, एआरएम क्रोमबुक, ओड्रॉइड) के लिए उपलब्ध हैं। Xfce डेस्कटॉप डिफ़ॉल्ट रूप से पेश किया जाता है, लेकिन KDE, GNOME, MATE, LXDE और Enlightenment e17 वैकल्पिक रूप से समर्थित हैं।

काली में कंप्यूटर सुरक्षा पेशेवरों के लिए वेब एप्लिकेशन परीक्षण और वायरलेस नेटवर्क पैठ परीक्षण से लेकर आरएफआईडी रीडर तक उपकरणों का सबसे व्यापक संग्रह शामिल है। किट में कारनामों का संग्रह और 300 से अधिक विशेष सुरक्षा उपकरण जैसे Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f शामिल हैं। इसके अलावा, वितरण किट में CUDA और AMD स्ट्रीम प्रौद्योगिकियों के उपयोग के माध्यम से पासवर्ड अनुमान लगाने में तेजी लाने के लिए उपकरण (Multihash CUDA Brute Forcer) और WPA कुंजियाँ (पाइरिट) शामिल हैं, जो कम्प्यूटेशनल संचालन करने के लिए NVIDIA और AMD वीडियो कार्ड से GPU का उपयोग करने की अनुमति देते हैं।

नई रिलीज में:

• Xfce 4.16 और KDE प्लाज्मा 5.20 डेस्कटॉप संस्करण अपडेट किए गए हैं। Xfce में प्रयुक्त GTK3 थीम को अद्यतन कर दिया गया है।
• टर्मिनल एमुलेटर xfce4-टर्मिनल, टिलिक्स, टर्मिनेटर, कंसोल, क्यूटर्मिनल और मेट-टर्मिनल के डिज़ाइन को एक सामान्य शैली में लाया गया है। टर्मिनलों में प्रयुक्त फ़ॉन्ट को अद्यतन कर दिया गया है।
• एक कमांड-नॉट-फाउंड हैंडलर जोड़ा गया है, जो एक संकेत प्रदान करता है यदि कोई प्रोग्राम लॉन्च करने का प्रयास किया जाता है जो सिस्टम पर नहीं है। मौजूदा कमांड दर्ज करते समय टाइपो की रिपोर्टिंग का समर्थन करता है और उन कमांड को चलाने का प्रयास करता है जो सिस्टम में मौजूद नहीं हैं, लेकिन पैकेज रिपॉजिटरी में उपलब्ध हैं।
• नई उपयोगिताओं को जोड़ा गया:
  • एयरगेडन - वायरलेस नेटवर्क ऑडिट
  • AltDNS - उपडोमेन विविधताओं की जाँच करता है
  • अर्जुन - HTTP मापदंडों के लिए समर्थन को परिभाषित करता है
  • छेनी - HTTP पर तेज़ TCP/UDP सुरंग
  • DNSGen - इनपुट डेटा के आधार पर डोमेन नामों का एक संयोजन उत्पन्न करता है
  • डंपस्टरडाइवर - विभिन्न फ़ाइल प्रकारों में छिपी जानकारी की उपस्थिति का पता लगाता है
  • GetAllUrls - एलियनवॉल्ट ओपन थ्रेट एक्सचेंज, वेबैक मशीन और कॉमन क्रॉल से ज्ञात यूआरएल पुनर्प्राप्त करता है
  • GitLeaks - Git रिपॉजिटरी में कुंजियाँ और पासवर्ड खोजता है
  • HTTProbe - डोमेन की निर्दिष्ट सूची के लिए HTTP सर्वर की उपस्थिति की जाँच करता है
  • MassDNS - बैच मोड में बड़ी संख्या में DNS रिकॉर्ड का समाधान करता है
  • PSKracker - WPA/WPS के लिए मानक कुंजी और पासवर्ड उत्पन्न करता है
  • WordlistRaider - पासवर्ड सूचियों से शब्दों का एक उपसमूह निकालता है
• काली एआरएम रास्पबेरी पाई 400 में वाईफाई समर्थन और नए एम1 चिप के साथ ऐप्पल हार्डवेयर पर पैरेलल्स वर्चुअलाइजेशन सिस्टम का उपयोग करके चलने के लिए प्रारंभिक समर्थन जोड़ता है।

उसी समय, नेटहंटर 2021.1 की रिलीज, कमजोरियों के लिए सिस्टम के परीक्षण के लिए उपकरणों के चयन के साथ एंड्रॉइड प्लेटफॉर्म पर आधारित मोबाइल उपकरणों के लिए एक वातावरण तैयार किया गया है। नेटहंटर का उपयोग करके, मोबाइल उपकरणों के लिए विशिष्ट हमलों के कार्यान्वयन की जांच करना संभव है, उदाहरण के लिए, यूएसबी उपकरणों के संचालन के अनुकरण के माध्यम से (बैडयूएसबी और एचआईडी कीबोर्ड - एक यूएसबी नेटवर्क एडाप्टर का अनुकरण जिसका उपयोग एमआईटीएम हमलों के लिए किया जा सकता है, या ए) यूएसबी कीबोर्ड जो कैरेक्टर प्रतिस्थापन करता है) और डमी एक्सेस प्वाइंट (MANA ईविल एक्सेस प्वाइंट) का निर्माण। नेटहंटर को एंड्रॉइड प्लेटफ़ॉर्म के मानक वातावरण में चेरोट छवि के रूप में स्थापित किया गया है, जो काली लिनक्स का एक विशेष रूप से अनुकूलित संस्करण चलाता है। नया संस्करण बिजीबॉक्स 1.32 और रूकी 2.1 पैकेज (यूएसबी उपकरणों के माध्यम से हमलों को अंजाम देने के लिए एक उपकरण) को अपडेट करता है, और एक नई बूट स्क्रीन जोड़ता है।

स्रोत: opennet.ru